5.3Media

CVE-2024-33939WordPress LMS by Masteriyo plugin <= 1.7.3 - Broken Authentication vulnerability

masteriyo Masteriyo - LMS Publicada: (hace 1 año)

Descripción

Authentication Bypass Using an Alternate Path or Channel vulnerability in masteriyo Masteriyo - LMS learning-management-system.This issue affects Masteriyo - LMS: from n/a through <= 1.7.3.

Debilidad (CWE): CWE-288

Datos: CVE.org, NVD, CISA KEV, FIRST EPSS, Ubuntu. Se publican tal como los indican las fuentes, en inglés.

Productos y versiones afectados

FabricanteProductoVersiones
masteriyo Masteriyo - LMS ≤ 1.7.3
themegrill masteriyo < 1.7.4

Referencias y parches

Coincidencias CPE (NVD) (1)

  • cpe:2.3:a:themegrill:masteriyo:*:*:*:*:free:wordpress:*:* < 1.7.4